第6章-終端協(xié)議分析

終端協(xié)議分析2024/10/31分析APP抓包目錄分析PC客戶端抓包2小結(jié)3本節(jié)使用的是HTTPAnalyzerV7.6。HTTPAnalyzer工具的主界面如下圖所示。單擊圖左上方“Start”按鈕，即可開始記錄當(dāng)前處于會話狀態(tài)的所有應(yīng)用程序的HTTP流量。如果當(dāng)前沒有正在進行網(wǎng)絡(luò)會話的應(yīng)用程序，可以在單擊“start”按鈕后，使用瀏覽器打開任意一個網(wǎng)頁，即可看到相應(yīng)的HTTP的流量信息。了解HTTPAnalyzer工具如果當(dāng)前有應(yīng)用程序正在進行網(wǎng)絡(luò)會話，即可看到中間網(wǎng)格部分會顯示一條或者多條詳細(xì)的HTTP流量信息，如下圖所示，單擊任意的HTTP連接，即可查看該連接所對應(yīng)的詳細(xì)信息，捕獲到的HTTP連接信息顯示在中間的網(wǎng)格中，每個窗口的具體信息如下。了解HTTPAnalyzer工具窗口1顯示所有的HTTP連接的流量信息，并可以根據(jù)進程和時間進行歸類排序。窗口2以選項卡的形式顯示出選中的HTTP連接的詳細(xì)信息。其中包括HTTP頭部信息、響應(yīng)內(nèi)容、表單數(shù)據(jù)、請求計時、查詢字符串、Cookies、原始數(shù)據(jù)流、提示信息、注釋、響應(yīng)狀態(tài)碼的解釋信息。窗口3顯示當(dāng)前連接的所屬進程的相關(guān)信息。單擊“Start”按鈕下面的“Process”下拉框，可以根據(jù)進程來過濾數(shù)據(jù)，左邊選擇進程，右邊顯示的是內(nèi)容，可以清楚地看到一個進程對應(yīng)內(nèi)容，如右圖所示。了解HTTPAnalyzer工具以text/html為過濾條件，單擊“Type”下拉框，選擇“text/html”，窗口1顯示的是內(nèi)容，可以通過數(shù)據(jù)類型進行過濾來得到結(jié)果，如下圖所示。了解HTTPAnalyzer工具打開千千音樂PC客戶端，如下圖所示。爬取千千音樂PC客戶端數(shù)據(jù)啟動HTTPAnalyzer，選擇僅顯示千千音樂PC客戶端信息的進程，并以text/html為過濾數(shù)據(jù)類型，在千千音樂客戶端中的搜索框搜索某歌手，可以看到下圖所示的抓包效果。爬取千千音樂PC客戶端數(shù)據(jù)針對上述所示的抓包效果，主要關(guān)注搜索請求的類型頭和響應(yīng)。可以發(fā)現(xiàn)，搜索使用的是GET請求。選擇之前搜索的某歌手的請求鏈接，它是一個API接口。此時，響應(yīng)的內(nèi)容如下圖所示。爬取千千音樂PC客戶端數(shù)據(jù)1分析APP抓包目錄分析PC客戶端抓包2小結(jié)3打開Fiddle工具的打開工具的設(shè)置，單擊“Tools”并選擇“Options”，如下圖所示。了解Fiddler工具1.設(shè)置Fiddler工具選中“DecryptHTTPStraffic”，F(xiàn)iddler即可截獲HTTPS請求，如下圖所示。了解Fiddler工具1.設(shè)置Fiddler工具切換至“Connections”選項卡，選中“Allowremotecomputerstoconnect”，表示允許遠(yuǎn)程設(shè)備將HTTP/HTTPS請求發(fā)送到Fiddler，如下圖所示。此處默認(rèn)的端口號是8888，可以根據(jù)需求更改，但是需注意不能與已使用的端口沖突。重啟Fiddler，即可完成配置。了解Fiddler工具1.設(shè)置Fiddler工具在命令提示符中通過“ipconfig”命令查看電腦IP地址，找到無線局域網(wǎng)適配器WLAN的IPv4地址并記錄，如下圖所示。了解Fiddler工具2.設(shè)置Android系統(tǒng)的手機成功獲取計算機IP地址和端口號后，在Android系統(tǒng)手機的WiFi設(shè)置上，找到手機連接路由器的WiFi，然后修改網(wǎng)絡(luò)，即可對手機進行代理設(shè)置。將代理設(shè)置為手動，填入獲取到的IP地址和端口號，單擊“保存”按鈕，如右圖所示。了解Fiddler工具2.設(shè)置Android系統(tǒng)的手機在Android系統(tǒng)手機的瀏覽器打開無線局域網(wǎng)IPv4網(wǎng)址的8888端口，本節(jié)設(shè)置的安裝證書網(wǎng)頁為“2:8888”。單擊“FiddlerRootcertificate”證書的安裝證書，如下圖所示。了解Fiddler工具2.設(shè)置Android系統(tǒng)的手機設(shè)置完成Fiddler工具和Android系統(tǒng)的手機后，用手機瀏覽器測試百度首頁抓包。手機瀏覽器登錄百度頁面，觀察Fiddler工具左側(cè)欄的“Host”是否含義百度信息，若有百度信息，則說明手機成功連接上Fiddler工具，如下圖所示。了解Fiddler工具3.利用Fiddler工具抓包測試打開人民日報手機APP，如下圖所示。分析人民日報APP在Fiddler工具的左側(cè)欄找到人民日報APP的信息，每個Fiddler工具抓取到的數(shù)據(jù)包都會在該列表中展示，單擊具體的一條數(shù)據(jù)包后，可以在右側(cè)菜單上單擊“Insepector”按鈕查看數(shù)據(jù)包的詳細(xì)內(nèi)容。Fiddler工具的右側(cè)欄主要分為請求信息（即客戶端發(fā)出的數(shù)據(jù)）和響應(yīng)信息（服務(wù)器返回的數(shù)據(jù)）兩部分。在請求信息上，單擊“Raw”按鈕（顯示Headers和Body數(shù)據(jù)），在響應(yīng)信息單擊“JSON”（若請求或響應(yīng)數(shù)據(jù)是json格式，以json形式顯示請求或響應(yīng)內(nèi)容），如下圖所示。分析人民日報APP在Fiddler中得到GET請求的URL地址后，Chrome瀏覽器需要下載JSON-handle插件，才能看到返回的JSON格式的信息，如下圖所示。分析人民日報APP最終爬取到的人民日報首頁圖片如下圖所示。分析人民日報APP1分析APP抓包目錄分析PC客戶端抓包2小結(jié)3本章介紹了如何抓取終端協(xié)議的數(shù)據(jù)，分別使用HTTPAnalyzer工具和Fiddler工具抓取客戶端和APP端的數(shù)據(jù)